중국, 우한 사이버 보안 공격의 배후로 미국 정보기관을 비난
China blames US intelligence agencies for behind the cyber security attack in Wuhan
중국은 지난달 우한 시설에 대한 사이버보안 공격은 미국 정보 기관의 일이라고 다시 언급했으며, 이 사건에서 사용된 “매우 복잡한” 악성 소프트웨어를 언급했습니다.
7월 26일 우한 지진 모니터링 센터는 미국 정부 후원 해커로 추정되는 공격의 피해자로 알려졌습니다. 우한 시 비상 관리국에 따르면, 이 공격은 지진 강도 데이터를 수집하는 네트워크 장비를 대상으로 한 것으로, 이 데이터는 지진의 진도를 측정하고 국가 안보에 관련된 정보를 포함하고 있습니다. 지진 강도 결정에는 군사 방어 시설에 대한 정보도 고려됩니다.
또한: 현재 최고의 VPN 서비스: 전문가 테스트 및 검토
공격 이후 몇 주간의 조사에 따르면, 중국 국가 컴퓨터 바이러스 긴급 대응센터(CVERC)와 지역 사이버보안 업체 360은 “미국 정보 기관의 특성을 나타내는 악성 백도어 소프트웨어”를 발견했습니다.
CVERC의 고위 엔지니어인 두 젠화는 보고서에서, 중국은 지진재난을 더 잘 관찰하고 탐지하며 조기 경보를 제공하기 위해 데이터를 수집한다고 말했습니다. 그는 이러한 데이터가 군사 정보에 대한 귀중한 통찰력을 제공할 수 있다고 말했습니다.
- 이 학군은 ChatGPT를 사용하여 19권의 책을 금지했습니다.
- ZAGG는 아이패드용 새로운 80달러 Pro Stylus 2를 출시합니다.
- macOS Sonoma는 DFU 모드에서 Mac을 복원하는 과정을 간소화합니다.
중국 당국자들은 지진 모니터링 센터에서 관련 데이터에 접근한다면 해커들이 특정 지역의 지하 구조를 추정하고 군사 기지인지를 평가할 수 있다고 제안했습니다. 이러한 데이터는 미국 국방부와 같은 외국 군사 정보 기관에게 유용한 정보가 될 것입니다.
두는 사이버보안 공격은 모니터링 시스템에 손상을 줄 수 있으며, 지진 발생 시 정확한 데이터를 제공하지 못하게 만들거나 가짜 경보를 발생시킬 수 있다고 덧붙였습니다. 이러한 문제는 사회적인 공포를 조장하고 심각한 결과로 이어질 수 있다고 그는 말했습니다.
원격 감지 및 원격 측정 시스템과 그들이 포함하는 데이터는 우선적으로 보호되어야 하는 국가 자원입니다. 이는 중국인민정치협상회의 국가위원회 멤버이자 로컬 안티바이러스 업체 안티 랩스의 주요 소프트웨어 아키텍트인 샤오 싱광이 말했습니다.
“미국 정보 기관은 다양한 신호 정보뿐만 아니라 전 세계 국가의 종합 지구 시스템 과학 원격 감지 및 원격 측정 데이터를 전략적 정보로 오랜 기간 동안 얻어왔습니다. 이는 동맹 정보 기구를 통한 공유, 고기술 기업에 강압하여 제공시키기, 학문적 및 과학 연구 활동을 이용하는 등의 방법을 통해 이뤄진 것입니다.” 샤오는 글로벌 타임스에 말했습니다.
또한: 온라인 개인 정보 보호를 위한 최고의 안전한 브라우저
이 보고서는 프리즘(Prism)과 위키리크스(WikiLeaks)를 예시로 인용하여 미국 정부가 다른 외국 지도자들을 감시한 사례를 지적했습니다.
ENBLE은 미국 사이버보안 및 인프라 보안국(CISA)과 국가안전국(NSA)에게 우한 사이버공격에 대한 중국의 최신 주장, 중국 정부가 우한 사이버공격에 대한 조사 결과를 공유한 사실, 미국이 중국으로부터의 국가공격 수준의 상승 또는 하강을 관찰했는지와 같은 여러 질문에 대한 응답을 이메일로 요청했습니다.
CISA 대변인은 이러한 질문에 대해 어떤 코멘트도 하지 않았으며, 대신 CISA의 경고문과 중국의 사이버 위협에 대한 개요를 한 줄로 언급했습니다. 미국 정부는 러시아, 북한, 이란에 대해서도 유사한 랜딩 페이지를 가지고 있습니다. 중국에 대해서는 “중국은 상당히 확실히 미국 내에서 원유 및 가스 파이프라인, 철도 등에 대한 중요한 인프라 서비스를 방해할 수 있는 사이버 공격을 수행할 수 있는 능력을 거의 확실히 갖고 있다고 말할 수 있습니다.”라고 명시하고 있습니다.
또한: 다크 웹이란 무엇인가? 접속하기 전에 알아야 할 모든 것
이번 달 초 CISA와 NSA는 2022년에 일반적으로 악용되는 최상위 소프트웨어 취약점을 강조한 보고서를 발표했습니다. 이 보고서에 따르면, 이러한 취약점 중 일부는 중국 국가 지원 사이버 공격자에 의해 2021년에 이미 강조되었으며, 이는 미국 보안 기관 및 그들의 호위국인 호주, 뉴질랜드, 캐나다, 영국으로부터 8월 3일에 발표된 입장문에 따르면 사용되었습니다.
